Видеонаблюдение и 152-ФЗ: когда нужно согласие, а когда нет

Камеры сегодня стоят практически везде: в салоне красоты, стоматологии, автосервисе, магазине, офисе. При этом изображение человека — это персональные данные, а значит видеонаблюдение попадает под 152-ФЗ со всеми вытекающими. Хорошая новость: требования к камерам в торговом зале и в офисе для сотрудников принципиально разные, и во втором случае документов нужно заметно больше. Разбираем, что и когда оформлять.

Два разных режима

Ключевое различие — кого вы снимаете и с какой целью.

Почему так: магазин, салон, приёмная считаются общественным местом, съёмка ведётся в целях безопасности — брать письменное согласие с каждого посетителя нереально и не требуется. А вот сотрудник находится с вами в трудовых отношениях, и наблюдение за ним требует отдельного оформления.

Что нужно для съёмки клиентов

Минимальный, но обязательный набор:

1. Информирование — заметная табличка или наклейка «Ведётся видеонаблюдение» на входе и в зоне съёмки
2. Указание в политике обработки ПДн — что вы ведёте видеонаблюдение, с какой целью и сколько храните записи
3. Ограниченный срок хранения — записи хранятся ровно столько, сколько нужно для заявленной цели, а не «вечно»
4. Ограничение доступа — кто имеет право просматривать архив, зафиксировано документально

Табличка — не формальность. Её отсутствие означает, что люди не информированы об обработке их данных, а это уже нарушение.

Что нужно для съёмки сотрудников

Здесь требований существенно больше, и именно тут чаще всего попадаются:

1. Пункт о видеонаблюдении в Правилах внутреннего трудового распорядка
2. Положение о видеонаблюдении — разработанное и утверждённое приказом
3. Ознакомление сотрудников под подпись с обоими документами
4. Отдельное письменное согласие на обработку персональных данных, где прямо прописан факт видеосъёмки

Пропуск любого из этих пунктов делает наблюдение за сотрудниками незаконным — со всеми последствиями и для проверки РКН, и для трудового спора.

Когда видео превращается в биометрию

Это важный нюанс, который многие упускают. Обычная запись с камеры — это персональные данные. Но если вы используете систему, которая распознаёт лица и идентифицирует конкретного человека, вы работаете уже с биометрическими персональными данными.

Требования к биометрии кратно строже:

• Только отдельное письменное согласие каждого человека
• Обязательная локализация — данные хранятся в России
• Повышенные требования к защите
• Штраф за утечку биометрии — до 20 млн рублей

Типовые случаи, когда бизнес незаметно для себя переходит в зону биометрии:

• Турникет с распознаванием лица вместо пропуска
• Система учёта рабочего времени по лицу
• Аналитика посетителей с идентификацией повторных визитов
• Фиксация «постоянных клиентов» по лицу в CRM

Отдельно: камеры в зонах, где снимать нельзя

Есть места, где видеонаблюдение недопустимо независимо от документов:

• Санузлы, душевые, раздевалки
• Медицинские кабинеты в момент осмотра или процедуры (за отдельными исключениями с согласия пациента)
• Комнаты отдыха и приёма пищи персонала

Съёмка в таких зонах нарушает уже не только 152-ФЗ, но и конституционное право на неприкосновенность частной жизни.

Что проверяет Роскомнадзор

При проверке инспектор смотрит на связку «что заявлено — что реально»:

• Есть ли информирование о съёмке
• Отражено ли видеонаблюдение в политике обработки ПДн
• Совпадает ли заявленный срок хранения с фактическим
• Где физически хранится архив (облако за рубежом — нарушение локализации)
• Кто имеет доступ к записям и зафиксировано ли это
• Есть ли согласия сотрудников, если камеры направлены на рабочие места
• Не используется ли распознавание лиц без оформления биометрии

Что делать прямо сейчас

1. Проверьте, есть ли таблички о видеонаблюдении на входе и в зонах съёмки
2. Убедитесь, что видеонаблюдение описано в вашей политике обработки ПДн
3. Если камеры смотрят на рабочие места — проверьте наличие Положения, пункта в ПВТР и согласий сотрудников
4. Выясните, где хранится архив: облачный сервис с серверами за рубежом это нарушение локализации
5. Определите и зафиксируйте срок хранения записей и круг лиц с доступом
6. Проверьте, нет ли у вас функции распознавания лиц — если есть, оформляйте как биометрию

Главный вывод

Видеонаблюдение законно, если оформлено. Для клиентов достаточно информирования и описания в политике, для сотрудников нужен полный пакет: ПВТР, положение, ознакомление под подпись и письменное согласие. Отдельно стоит проверить, не используете ли вы распознавание лиц — этот переход в биометрию происходит незаметно, а требования и штрафы там кратно выше.

Источники

• Статья 11 Федерального закона № 152-ФЗ (биометрические персональные данные)
• Статьи 86–88 Трудового кодекса РФ (обработка ПДн работника)
• Статья 152.1 Гражданского кодекса РФ (охрана изображения гражданина)
• Требования Роскомнадзора к системам видеонаблюдения

---

Не уверены, что ваши камеры не нарушают закон? Пройдите бесплатный экспресс-аудит или закажите аудит — проверим документы по видеонаблюдению и подготовим недостающие.